Control de red
Los propietarios de espacios de trabajo pueden usar un proxy para controlar a qué espacios de trabajo de Notion pueden acceder las personas en una red corporativa.
Con esta función, los propietarios de espacios de trabajo de Notion pueden gestionar cuáles de esos espacios son accesibles en su red empresarial utilizando su solución de proxy o agente de seguridad de acceso a la nube (CASB).
Si tú eres Propietario del espacio de trabajo, este artículo te mostrará cómo aprobar espacios de trabajo de Notion usando un proxy SSL dentro de tu red corporativa. Al restringir las Conexiones, puedes evitar que los usuarios de tu red inicien sesión en espacios de trabajo no autorizados.
Nota: El control de red solo está disponible para espacios de trabajo en el plan Enterprise de Notion. Contacta al equipo de Ventas y Descubre más →
Los propietarios del espacio de trabajo pueden configurar un servidor proxy local o en la nube para interceptar el tráfico hacia notion.com y sus subdominios (*.notion.com). El proxy agrega un encabezado HTTP (X-Notion-Allowed-Workspaces) que enumera los espacios de trabajo que tu equipo puede usar.
Dirige tu proxy a las direcciones correctas. Aplica el encabezado a notion.com y a todos sus subdominios (*.notion.com). Si lo configuras solo para notion.so, es posible que las personas de tu red aún puedan iniciar sesión en espacios de trabajo que no aprobaste.
Una vez habilitado:
Tu equipo podrá acceder a los espacios de trabajo aprobados y seguir usando Notion con normalidad.
Si alguien intenta iniciar sesión en un espacio de trabajo que no está en la lista de espacios aprobados, le aparecerá un mensaje de error.
Si un usuario tiene una sesión activa y se une a una red empresarial, también verá un mensaje de error.
Comprueba tu servidor proxy:
Asegúrate de que tu servidor proxy admita la interceptación SSL. Recomendamos consultar tu producto o servicio para obtener detalles sobre cómo configurar el encabezado HTTP.
Identifica los ID de los espacios de trabajo:
En Notion, dirígete a
Configuración→Identidad→ y desplázate hasta la parte inferior para ver elID del espacio de trabajo.
Configura el encabezado HTTP:
Agrega el encabezado X-Notion-Allowed-Workspaces y establece como valor una lista de espacios de trabajo permitidos, separados por comas. Aplica este encabezado al tráfico hacia
notion.comy sus subdominios (*.notion.com).
Nota: El control de red abarca a las personas que inician sesión en Notion. No abarca las llamadas realizadas con un token de admin desde las admin APIs de Notion, así que planifica dónde se ejecutan esas llamadas y guarda los tokens en un administrador de secretos.
Para asegurarte de que Notion funcione en tu red, agrega también los dominios y las direcciones IP de Notion a la lista de permitidos. Consulta Direcciones IP y dominios de Notion.
